自考14033内部控制与风险管理考试大纲
甘肃省高等教育自学考试课程考试大纲专业名称：会计学（专升本） 专业代码：120203K 课程名称：内部控制与风险管理（14033） 甘肃省高等教育自学考试委员会制定 2024 年 3 月《内部控制与风险管理》自学考试大纲
1. 课程性质与设置目的
（1）课程基本信息
课程名称：内部控制与风险管理教材信息：池国华庞艳红.内部控制学.北京：高等教育出版社.2020 课程代码：14033 课程类别：统考课程总学分：5 适用专业：会计学
（2）课程的性质与任务本课程是培养和检查应考者的内部控制知识及制度评估方法应用而设置的一门专业课程，同时也是一门旨在为企业管理当局进行有效风险管理提供相关信息，是属于现代管理学、会计学和审计学交叉的一门学科，属于一门特色课程。本课程是会计学专业自考本科的主要科目，重在培养考生的专业实践能力，整个课程系统地反映 2006 年颁布的《中央企业全面风险管理指引》、2008 年颁布的《企业内控制度基本规范》、2010 年颁布的《企业内部控制规范应用指引》、 2013 年 COSO 修订后的《内部控制-整合框架》、2017 年 COSO 修订的《企业风险管理—战略和业绩整合框架》等内容，既阐述内部控制与风险管理的理论渊源、理论体系，又分项介绍各重要经济事项的控制程序、控制方法；既论述如何对经济事项进行控制，又介绍如何对内部控制信息进行披露。
课程内容主要包括内部控制与风险管理的基本理论、内部控制的五个要素、企业风险管理八要素、内部控制与风险管理的方式、各种经济业务的内部控制制度的建立程序和方法等，旨在能够为各类企业建立和实施内部控制制度与风险管理提供理论基础和操作建议。
（3）课程学习目标
本课程围绕企业内部控制与风险管理的基本理论、基本方法、基本技能，结合我国企业实际情况以及近几年 COSO 框架的理论、方法及实务的发展情况，针对教学方法、教学内容改革的需要，以提高考生整体素质为基础，突出能力培养，兼顾知识教育、技能训练。并且强化案例教学，实现了从理论到实践再由实践到理论的良性循环。
要求考生在学习过程中，从知识目标、技能目标、能力目标三大方面提升自身专业知识素养。
2. 课程内容与考核目标（一）课程内容
第一章 内部控制发展
1.理解内部控制的价值；
2.了解内部控制的发展历程，熟悉每一阶段对内部控制做出的标志性贡献；
3.掌握我国企业内部控制规范体系构成。
【学习内容】本章主要内容为内部控制应用价值；内部控制历史演进 ；内部控制规范体系。
【学习重点】内部控制的价值、我国企业内部控制规范体系构成 【学习难点】我国企业内部控制规范体系构成及其关系内部控制应用价值内部控制应用价值：
（1）满足合规
（2）防控风险
（3）提升管理
内部控制历史演进
一、内部牵制阶段
1、柯勒《会计师辞典》的解释内部牵制是指以提供有效的组织和经营，并防止错误和其他非法业务发生的业务流程设计。内部牵制的基本思路是分工和牵制。内部牵制的基本理念在内部控制中仍然发挥着重要作用。已经成为内部控制最重要也是最基本的理念之一。
这一阶段的不足之处在于,人们还没有意识到内部控制的整体性,只强调内部牵制机能的简单运用,还不够系统和完善。
二、内部控制系统阶段起止时间
：20 世纪 30 年代至 20 世纪 80 年代为适应这一时期经济快速发展、所有权与经营权进一步分离的特点, 在注册会计师行业的推动下,内部控制由早期的内部牵制逐渐演变为涉及组织结构、岗位职责、人员素质、业务处理流程和内部审计等比较严密的内部控制系统。在这一阶段,建立健全内部控制系统开始上升为法律要求。
三、内部控制结构阶段起止时间
：20 世纪 80 年代至 1992 年 1988 年 AICPA 发布《审计准则公告第 55 号》(SAS55)。这份公告首次以“内部控制结构”的概念代替“内部控制系统”,明确“企业内部控制结构包括为企业实现特定目标提供合理保证而建立的各种政策和程序”。内部控制结构由下列三个要素组成:（1）控制环境。（2） 会计系统。（3）控制程序。
四、内部控制整合框架阶段
1992 年 9 月，COSO 发布了著名的《内部控制——整合框架》 （Internal Control—Integrated Framework），并于 1994 年进行了修订。
一个定义：
内部控制是由企业董事会、经理阶层和其他员工实施的，旨在为营运的效率和效果、财务报告的可靠性、相关法规的遵循性等目标的实现提供合理保证的过程。
三项目标：
（1）经营目标
（2）报告目标
（3）合规目标
五种要素：
控制环境、风险评估、控制活动、信息与沟通、监控图 1-1 COSO 的内部控制整合框架图
五、企业风险管理整合框架阶段
2004 年 9 月，COSO 发布了《企业风险管理——整合框架》（简称 ERM 框架）。该框架指出，“全面风险管理是一个过程，它由一个主体的董事会、管理层和其他人员实施，应用于战略制定并贯穿于企业之中，旨在识别可能会影响主体的潜在事项、管理风险，以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证”。
图 1-2 企业风险管理整合框架图第一,从目标上看,ERM 框架不仅涵盖了内部控制框架中的运营、财务报告和合规三个目标,而且还新提出了一个更深层次的战略目标,同时还扩大了报告的范畴。
第二,从内容上看,ERM 框架增加了目标制定、风险识别和风险应对三个管理要素。
第三,从概念上看,ERM 框架提出了两个新概念——风险偏好和风险容忍度。
第四,从观念上看,ERM 框架提出了一个新的观念——风险组合观。内部控制规范体系 2006 年 3 月 5 日，温家宝总理在十届全国人大四次会议上的政府工作报告中指出，我国应当引进借鉴国外先进管理经验，规范公司治理结构，完善内控机制与管理制度，推进制度创新。按照总理要求，2006 年 7 月财政部会同证监会、审计署、银监会、 保监会、国资委等部门联合成立了企业内部控制标准委员会。
2016 年 8 月，经财政部部领导批准，委员会更名为内部控制标准委员会。
一、企业内部控制基本规范基本规范是内部控制体系的最高层次，起统驭作用，是制定
应用指引、评价指引、审计指引和企业内部控制制度的基本依据。内部控制目标规定了五个方面，即合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。
五原则：
全面性、重要性、制衡性、适应性、成本效益性五要素：内部环境、风险评估、控制活动、信息与沟通、内部监督
二、企业内部控制
应用指引内部环境指引控制活动指引控制手段指引
三、企业内部控制评价指引内部控制评价是指企业董事会或类似权力机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。在企业内部控制实务中，内部控制评价是极为重要的一环，它与日常监督共同构成了对内部控制制度本身的控制。内部控制评价指引主要内容包括：
实施内部控制评价应遵循的原则、内部控制评价的内容、内部控制评价的程序、内部控制评价缺陷的认定以及内部控制评价报告。
四、企业内部控制审计指引内部控制审计是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。它是企业内部控制规范体系实施中引入的强制性要求，既有利于促进企业健全内部控制体系，又能增强企业财务报告的可靠性。审计指引主要内容包括：审计责任划分、审计范围、整合审计、计划审计工作、实施审计工作、评价控制缺陷、 出具审计报告以及记录审计工作。
第二章 内部控制原理
1.理解内部控制的定义；
2.理解内部控制的本质；
3.理解并掌握内部控制的要素定义及其作用；
4.理解并掌握内部控制的局限性。
【学习内容】本章重点内容为内部控制定义和本质，以及内控的要素与局限性。
【学习重点】内部控制的定义；内部控制的本质；内部控制的要素定义及其作用；内部控制的局限性。
【学习难点】内部控制的本质；内部控制的要素定义及其作用。内部控制定义
一、内部控制的定义
根据《企业内部控制基本规范》的解释，“内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程”。
（一）内部控制是一种全员控制内部控制是一种全员控制，即内部控制强调全员参与，人人有责。
（二）内部控制是一种全面控制内部控制是一种全面控制，是指内部控制的覆盖范围要足够广泛， 涵盖企业所有的业务和事项，包含每个层级和环节，而且还要体现多重控制目标的要求。
（三）内部控制是一种全程控制内部控制是一种全程控制，是指内部控制是一个完整的内部控制体系。
第二节内部控制本质
控制不会存在于一个人或者一个利益主体的场合，当存在两个或两个以上有着利益关系的人或者利益主体的场合，控制就产生了。从平等契约的横向关系来看，完成某个环节的工作需有来自彼此独立的两个部门或人员协调运作、相互监督、相互制约、相互证明。从科层等级的纵向关系来看，完成某个工作需经过互不隶属的两个或两个以上的岗位和环节，以使下级受上级监督，上级受下级牵制。
一、制衡
第一，严格遵循不相容职务分离的原则第二，正确处理企业的机构设置和权责分配第三，重视企业的业务流程划分
二、监督
监督的组织基础是科层制，在科层体系中高层权力者做出决策， 低层执行者必须保证决策的履行，所以监督是单向的，是高层对低层的控制。内部控制制度本身具有一定的局限性，因此需要在不同的组织情境下应用不同的控制机制，并使之相互协调与配合，以求最大限度地降低内部控制局限性带来的负面影响。
三、激励
激励机制是通过实施激励计划使代理人与委托人的目标利益函数最大化的趋同，从而将代理人的行为引导至为委托人创造最大化利益的轨道上来，而前面提到的监督和制衡机制的实质是通过约束代理人的行为来保证委托人目标利益实现的。
监督与制衡也具有风险防控与纠正不当行为的作用，但激励的优越性在于能够激发人们防控风险的主动积极性，从而使得这一过程更有效率，并能够在一定程度上减少监督与制衡的必要。
第三节内部控制要素
一、内部环境
内部环境是企业实施内部控制的基础,一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。
二、风险评估
风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险,合理确定风险应对策略。
三、控制活动
按照《企业内部控制基本规范》的规定，控制活动是指企业应当结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之
四、信息与沟通
信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通，是实施内部控制的重要条件。
五、内部监督
内部监督是指企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，对于发现的内部控制缺陷，应当及时加以改进， 是实施内部控制的重要保证。
第四节内部控制局限性
一、内部控制设计局限性
（一）成本限制内部控制的设计和运行先天受制于成本与效益原则。
然而，在实践中，控制收益与控制成本很难精确地度量，内部控制设计与实施的最优点必须依靠主观判断做出决策，这就不可避免地出现有些环节没有得到有效的控制，进而导致某些潜在错弊的发生。
（二）例外事件
如果出现不经常发生或未预计到的经济业务，原有控制就可能不适用，特殊控制则可能不及时，从而影响内部控制发挥作用。
实践中意外和偶发事件不可避免，而这些业务或事项由于其特殊性和非经常性,没有现成的规章制度可循,造成了内部控制的盲点。
二、内部控制执行局限性
（一）串通舞弊对不相容的岗位和职务，即使采取职责分开的控制手段，如果员工们企图串通和欺诈的话，控制所防范的风险和不测事件仍会发生。内部控制制度达到控制目的的前提是公司员工按照制度的规定办事,但当员工合伙舞弊和内外串通共谋时,就会完全破坏内部牵制的设想,削弱制度的约束力,从而导致内部控制的失灵。
（二）越权操作
一方面，授权批准控制使处于不同组织层级的人员和部门拥有大小不等的业务处理和决定权限，管理层的越权操作轻则打乱正常的工作秩序和工作流程,重则出现徇私舞弊、违法违规等严重后果。另一方面，当企业在发展中出现控制与效益冲突时，经营管理层往往会牺牲控制而选择效益，这就可能使得内控因为经营管理层的超越处于无效境地。
第三章
内部环境
1.了解组织架构、发展战略、人力资源、社会责任和企业文化的内容与价值；
2.掌握组织架构、发展战略、人力资源、社会责任和企业文化的主要风险；
3.熟悉组织架构、发展战略、人力资源、社会责任和企业文化的基本控制措施。
【学习内容】根据《企业内部控制基本规范》的定义，“内部环境是企业实施内部控制的基础,一般包括治理结构、机构设置及权责分配、 内部审计、人力资源政策、企业文化等”。企业内部控制应用指引中， 内部环境类应用指引具体包括《企业内部控制应用指引第 1 号——组织架构》、《企业内部控制应用指引第 2 号——发展战略》、《企业内部控制应用指引第 3 号——人力资源》、《企业内部控制应用指引第 4 号——社会责任》、《企业内部控制应用指引第 5 号——企业文化》等,它们分别从不同方面解读了内部环境构成的主要内容。
【学习重点】学习重点是组织架构、发展战略、人力资源、社会责任和企业文化的主要风险和基本控制措施。
【学习难点】学习难点是组织架构、发展战略、人力资源、社会责任和企业文化的基本控制措施。
组织架构
一、 组织架构的定义与价值组织架构是指企业按照国家有关法律法规、股东
（大）会决议和企业章程，结合本企业实际情况，明确股东（大）会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。——《企业内部控制应用指引第 1 号— —组织架构》。
二、组织架构的关键风险
（一）治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能导致企业经营失败，难以实现发展战略。
（二）内部机构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、推诿扯皮，运行效率低下。
三、组织架构的管控措施
（一）组织架构的设计
1.组织架构设计应遵循一定的原则
2.治理结构的设计
3.内部机构的设计
4.建立投资管控制度（二）组织架构的运行《企业内部控制应用指引第 1 号——组织架构》
第三章 第九条规定，企业应当
根据组织架构的设计规范，对现有治理结构和内部机构设置进行全面梳理，确保本企业治理结构、内部机构设置和运行机制等符合现代企业制度要求。
发展战略
一、 发展战略的定义与意义发展战略是企业在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施的中长期发展目标与战略规划。
——《企业内部控制应用指引第 2 号——发展战略》 发展战略指明了企业发展方向、目标与实施路径，描绘了公司未来经营方向和目标纲领，是公司发展的蓝图，关系着公司的长远生存与发展。
二、发展战略存在的风险
（一）缺乏或实施不到位
（二）过于激进
（三）频繁变动
三、发展战略的主要控制措施
（一）发展战略的制定
1.建立和健全发展战略制定机构
2．制定科学的发展战略（二）发展战略的实施
1.发展战略实施的组织领导
2.发展战略的分解落实
3.发展战略的执行
4.发展战略的宣传培训全面
5.发展战略的监控与调整人力资源
一、人力资源的定义与价值
根据《企业内部控制应用指引第 3 号——人力资源》的定义，人力资源是指企业组织生产经营活动而录（任）用的各种人员，包括董事、监事、高级管理人员和一般员工，其本质是企业组织中各种人员所具有的脑力和体力的总和。
二、人力资源的关键风险
（一）人力资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业发展战略难以实现。
（二）人力资源激励约束制度不合理、关键岗位人员管理不完善，可能导致人才流失、经营效率低下或关键技术、商业秘密和国家机密泄露。
（三）人力资源退出机制不当，可能导致法律诉讼或企业声誉受损。
三、人力资源的主要控制措施人力资源规划招聘与录用培训与开发绩效管理薪酬管理 社会责任
一、社会责任的定义与价值企业社会责任，是指企业在经营发展过程中应当履行的社会职责和义务，主要包括安全生产、产品质量（含服务）、环境保护、资源节约、促进就业、员工权益保护等。——《企业内部控制应用指引第 4 号——社会责任》。
二、社会责任的主要风险安全生产
：安全生产措施不到位，责任不落实，可能导致企业发生安全事故。
产品质量：产品质量低劣，侵害消费者利益，可能导致企业巨额赔偿、形象受损，甚至破产。
环境保护：环境保护投入不足，资源耗费大，造成环境污染或资源枯竭，可能导致企业巨额赔偿、缺乏发展后劲，甚至停业。
员工权益保护：促进就业和员工权益保护的力度不够，可能导致员工积极性受挫，影响企业发展和社会稳定。
三、社会责任的主要控制措施安全生产产品质量环境保护与资源节约促进就业与员工权益保护
第五节
企业文化
一、企业文化的定义与价值企业文化是指企业在生产经营实践中逐步形成的、为整体团队所认同并遵守的价值观、经营理念和企业精神，以及在此基础上形成的行为规范的总称，主要包括企业的整体价值观，高级管理人员的管理理念、经营哲学与职业操守，员工的行为守则等。企业要在市场竞争中取胜，保持可持续健康发展，就需要良好的企业文化引领。企业文化建设可以提升企业的核心竞争力。
二、企业文化的关键风险
（一）缺乏积极向上的企业文化，可能导致员工丧失对企业的信心和认同感，企业缺乏凝聚力和竞争力。
（二）缺乏开拓创新、团队协作和风险意识，可能导致企业发展目标难以实现，影响可持续发展。
（三）缺乏诚实守信的经营理念，可能导致舞弊事件的发生，造成企业损失，影响企业信誉。
（四）忽视企业间的文化差异和理念冲突，可能导致并购重组失败。
三、企业文化的主要控制措施
（一）企业文化的建设特色、配合、并购后文化融合
（二）企业文化的传播示范、宣传
（三）企业文化的评估分析反馈改进
第四章 风险评估
1.理解风险识别的定义，掌握风险识别的方法；
2.理解风险分析的定义，掌握风险分析的方法；
3.理解风险应对的定义，掌握风险应对的策略类型及其选择。
【学习内容】风险评估的每个环节和整个过程。
【学习重点】学习重点是风险识别的定义与方法，风险分析的定义与方法，风险应对的定义、风险应对的策略类型及其选择。
【学习难点】学习难点是风险识别、分析和应对的辨析；风险应对的策略类型及其选择。
风险识别
一、风险识别的含义
风险识别是企业在各种潜在事项的风险事故发生前，运用一系列技术对企业过去和未来的潜在事项及其起因进行识别与分析。企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。
（1）德尔菲法
（2）现场调查法
（3）风险清单分析法
（4）财务报表分析法
（5）流程图法
风险分析根据《企业内部控制基本规范》第三章第二十四条的规定，企业应当采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。
（1）风险评估图法
（2）敏感性分析
（3）情景分析法
（4）压力测试
风险应对
一、风险应对的含义
风险应对是指在风险分析的基础上，针对企业所存在的各项风险因素，根据风险分析的原则和标准，运用现代科学技术知识和风险管理方面的理论与方法，提出各种风险解决的方案，经过分析论证与评价，从中择选最优方案并实施，进而达到防控风险的过程。
二、风险应对方法
（1）风险规避
风险规避是企业对超出风险承受度的风险,通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略。风险应对策略
（2）风险降低
风险降低是企业在权衡成本效益之后，准备采取适当的控制措施降低风险或者减轻损失，风险降低策略是将风险控制在风险承受度之
（3）风险分担
风险分担又称风险转移，是企业准备借助他人力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控制在风险承受度之内的策略。
（4）风险承受
风险承受是企业对风险承受度之内的风险，在权衡成本效益之后不准备采取控制措施降低风险或者减轻损失的策略。
风险应对策略选择 《企业内部控制基本规范》
第三章 第二十七条规定
：企业应当结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息， 进行风险识别和风险分析，及时调整风险应对策略。
第五章
控制活动
1.熟悉内部控制的主要控制活动即主要控制措施类型；
2.掌握各项主要控制措施的基本原理和方法；
3.应用各项主要控制措施解决企业经营管理中存在的风险。
【学习内容】控制活动是根据风险评估的结果，依据风险应对的策略所采取的，确保管理层的指令得以执行的政策和程序。《基本规范》 第 28 条指出，企业应当结合风险评估结果，通过手工控制与自动控制，预防性控制与发现性控制相结合的方法，运用相应的控制措施， 将风险控制在可承受的限度之内。
【学习重点】内部控制的主要控制活动，各项主要控制措施的基本原理和方法，各项控制措施的应用。
【学习难点】各项主要控制措施的基本原理，各项控制措施的应用。
第一节不相容职务分离控制
一、不相容职务分离控制的含义不相容职务是指那些如果由一个人担任，既可能发生错误和舞弊行为，又可能掩盖其错误和弊端行为的职务。
二、不相容职务分离控制的内容
（1）可行性研究与决策审批相分离
（2）业务执行与决策审批相分离
（3）业务执行与会计记录相分离
（4）业务执行与审核监督相分离
（5）业务执行与财产保管相分离
（6）财产保管与会计记录相分离
第二节授权审批控制
一、授权审批控制的定义
根据《企业内部控制基本规范》第三十条的规定，授权审批控制要求企业按照授权审批的相关规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。
二、授权控制
1.授权的方式
2.授权控制的原则
3.授权控制的形式
三、审批控制
1.审批的模式
2.审批控制的原则
四、授权审批控制体系
1.授权审批的范围
2.授权审批的层次
3.授权审批的责任
4.授权审批的程序
五、
“三重一大”集体决策审批制度重大决策重大项目安排重要人事任免大额度资金运作
第三节会计系统控制
一、会计系统控制的定义会计系统控制是指利用记账、核对、岗位职责落实和职责分离、 档案管理、工作交接程序等会计控制方法，确保企业会计信息真实、 准确、完整。
二、会计系统控制的内容会计岗位设置和权责划分会计准则和会计制度的选择会计政策选择和会计估计确定会计核算流程控制会计凭证、会计账簿和财务报告控制会计稽核控制会计档案保管控制
第四节财产保护控制
一、财产保护控制的定义保证资产安全是
《企业内部控制基本规范》规定的内控目标之一。
《企业内部控制基本规范》第三十二条规定，财产保护控制要求企业建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、 定期盘点、账实核对等措施，确保财产安全。
二、财产保护控制的内容限制接近控制限制接近货币资金限制接近其它易变现的非现金资产限制接近存货财产清查控制财产档案建立和保管控制财产保险控制
第五节预算控制
一、预算控制的定义
《企业内部控制基本规范》第三十三条规定，预算控制要求企业实施全面预算管理制度，明确各责任单位在预算管理中的职责权限， 规范预算的编制、审定、下达和执行程序，强化预算约束。
全面预算管理是指企业为了实现战略规划和经营目标，按照规定程序编制一定期间的经营活动、投资活动和财务活动预算，并以预算为标准，对预算执行过程和结果进行控制、调整、分析、考核等一系列管理控制活动的过程。
图 5-2 全面预算体系
二、预算控制的内容
（1）预算控制实施主体
（2）预算控制基本流程
（3）预算控制流程的风险点及控制措施
第六节运营分析控制
一、运营分析控制的定义
《企业内部控制基本规范》第三十四条规定运营分析控制要求企业建立运营情况分析制度，经理层应当综合运用生产、购销、投资、 筹资、财务等方面的信息，通过对比分析、比率分析、趋势分析、因素分析、综合分析等方法，定期开展运营情况分析，发现存在的问题， 及时查明原因并加以改进。
二、运营分析控制的内容
（一）运营分析控制的基本流程数据收集数据处理数据分析结果运用（二）运营分析控制的基本方法比较分析法比率分析法趋势分析法因素分析法综合分析法
第七节绩效考评控制
一、绩效考评控制的定义
《企业内部控制基本规范》第三十五条规定绩效考评控制要求企业建立和实施绩效考评制度，科学设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。
二、绩效考评控制的内容图
5-5 绩效考评系统的内容（一）绩效考评控制的流程
1.合理确定考评主体
2.确定绩效考评目标
3.科学设定绩效考评指标
4.科学制定绩效考评标准
5.形成评价结果
6.运用考评结果
（二）绩效考评控制的方法
1.会计基础绩效考评模式
2.经济基础绩效考评模式
3.战略管理绩效考评模式
第八节合同控制
一、合同控制的定义
《企业内部控制应用指引第 16 号——合同管理》合同是指企业与自然人、法人及其他组织等平等主体之间设立、变更、终止民事权利义务关系的协议，其中不包括企业与职工签订的劳动合同。
合同控制是指企业通过梳理合同管理的整个流程，分析关键风险点，并采取有效措施，将合同风险控制在企业可接受范围内的整个过程。
二、合同控制的具体内容
（一）合同控制的一般流程图 5-7 合同控制的一般流程
（二）合同控制的总体要求
（三）合同控制流程中的关键风险及控制措施
第六章
信息与沟通
1.了解财务报告的定义，掌握财务报告内部控制的定义、价值与总体要求；熟悉财务报告业务流程、关键风险点及其主要控制措施；
2.了解管理报告的定义，熟悉管理报告业务流程、关键风险点及其主要控制措施；
3.了解信息系统的定义，熟悉信息系统业务流程、关键风险点及其主要控制措施。
【学习内容】本章基于《企业内部控制应用指引第 14 号——财务报告》、《企业内部控制应用指引第 17 号——内部信息传递》和《企业内部控制应用指引第 18 号——信息系统》，介绍了信息与沟通要素相对应的各个业务流程主要风险点和关键管控措施，从而有助于信息与沟通的实现。
【学习重点】财务报告内部控制的定义、价值与总体要求；财务报告业务流程、关键风险点及其主要控制措施；管理报告的定义，管理报告业务流程、关键风险点及其主要控制措施；信息系统的定义，熟悉信息系统业务流程、关键风险点及其主要控制措施。
【学习难点】财务报告内部控制的价值；财务报告业务关键风险点及其主要控制措施；管理报告业务关键风险点及其主要控制措施；信息系统业务流程、关键风险点及其主要控制措施。
财务报告内部控制
一、财务报告内部控制概述
（一）财务报告内部控制的内涵财务报告内部控制是指由公司的首席执行官、首席财务官或公司行使类似职权的人员设计或监管的，受到公司董事会、管理层和其他人员影响的，为财务报告的可靠性和满足外部使用的财务报告的编制符合公认会计原则提供合理保证的控制程序和控制措施。
（二）财务报告内部控制的价值加强财务报告内部控制有助于提高会计信息质量。有效的财务报告内部控制有助于防范和化解企业法律责任，确保财务报告合法合规。
有效的财务报告内部控制有助于增强财务报告的可靠性。
（三）财务报告内部控制的总体要求规范企业财务报告控制流程，明晰各岗位职责健全财务报告各环节授权批准制度建立日常信息核对制度充分利用会计信息技术（四）财务报告的业务流程
二、财务报告编制流程的关键风险点和主要控制措施财务报告的编制阶段主要包括制定财务报告编制方案、制定重大事项的会计核算办法、清查核实资产债务、编制个别财务报告、编制合并财务报告等环节。根据《企业内部控制应用指引第 14 号——财务报告》第十二条的规定，企业编制财务报告，应当充分利用信息技术，提高工作效率和工作质量，减少或避免编制差错和人为调整因素。
三、财务报告对外提供流程的关键风险点和主要控制措施
《企业内部控制应用指引第 14 号——财务报告》第三章规定，企业应当依照法律法规和国家统一的会计准则的规定，及时对外提供财务报告。
（一）财务报告对外提供前的审核
（二）财务报告对外提供前的审计
（三）财务报告的对外提供
四、财务报告分析利用流程的关键风险点和主要控制措施
《企业内部控制应用指引第 14 号——财务报告》第四章规定， 企业应当重视财务报告分析工作，定期召开财务分析会议，充分利用财务报告反映的综合信息，全面分析企业的经营管理状况和存在的问题，不断提高经营管理水平。
（一）制定财务分析制度
（二）编写财务分析报告
（三）整改落实管理报告内部控制
一、管理报告内部控制概述
（一）管理报告内部控制的内涵为了促进企业生产经营管理信息在内部各管理层级之间的有效沟通和充分利用，财政部等五部委专门制定了《企业内部控制应用指引第 17 号——内部信息传递》，突出强调了管理报告的形成、使用和评估，提出了内部信息传递应当关注的主要风险以及相应的管控措施。
（二）管理报告中信息传递的原则
1、真实准确性
2、及时有效性
3、遵守保密规定
（三）内部信息传递的业务流程图 6-2 内部信息传递的业务流程
二、信息形成阶段的关键风险点与主要控制措施
（一）建立管理报告指标体系
（二）收集内外部信息
（三）编制及审核管理报告
三、信息使用阶段的关键风险点与主要控制措施
（一）构建管理报告流转体系及渠道
（二）管理报告的有效使用及保密
（三）管理报告的保管
（四）管理报告评估
第三节信息系统内部控制
一、信息系统内部控制概述
（一）信息系统内部控制的内涵按照《企业内部控制应用指引第 18 号——信息系统》的定义， 信息系统是指企业利用计算机和通信技术，对内部控制进行集成、转化和提升所形成的信息化管理平台。
（二）信息系统内部控制的价值促进企业有效实施内部控制，提高企业现代化管理水平，减少人为操纵因素；
增强信息系统的安全性、可靠性和合理性以及相关信息的保密性、 完整性和可用性（三）信息系统内部控制的总体风险一是信息系统缺乏或规划不合理，可能造成信息孤岛或重复建设， 导致企业经营管理效率低下；
二是系统开发不符合内部控制要求，授权管理不当，可能导致无法利用信息技术实施有效控制；
三是系统运行维护和安全措施不到位，可能导致信息泄露或毁损， 系统无法正常运行（四）信息系统的业务流程信息系统的开发信息系统的运行与维护
二、信息系统开发的关键风险和主要控制措施
（一）整体流程的关键风险点和主要控制措施
（二）业务外包方式的关键风险点和主要控制措施
（三）外购调试方式的关键风险点和主要控制措施
三、信息系统的运行与维护的关键风险点和主要控制措施
（一）日常运行维护的关键风险点和主要控制措施
（二）系统变更的关键风险点和主要控制措施
（三）安全管理的关键风险点和主要控制措施
（四）系统终结的关键风险点和主要控制措施
第七章
内部监督
1.理解内部监督的作用和定义,掌握内部监督的程序,熟悉内部监督的形式;
2.理解内部审计的定义和职能,了解内部审计机构的设置原则与方式;
3.理解内部控制评价的定义和作用,掌握内部控制评价的内容和程序,熟悉内部控制评价报告的内容。
【学习内容】内部监督的定义、程序与方法；内部审计的定义、职能、 结构与方法和内部控制评价的定义、作用、内容与流程。
【学习重点】内部监督的作用、定义、程序和形式;内部审计的定义和职能、机构的设置原则与方式;内部控制评价的定义和作用,内部控制评价的内容和程序,内部控制评价报告的内容。
【学习难点】内部审计的定义和职能;内部控制评价的定义和作用,内部控制评价的内容和程序。
第一节内部监督概述
一、内部监督的定义
按照《企业内部控制基本规范》的定义，内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，并及时加以改进。
二、内部监督的程序
（一）建立健全内部监督制度（二）制定内部控制缺陷标准
1、内部控制缺陷的定义内部控制缺陷是内部控制在设计和运行中存在的漏洞，这些漏洞将不同程度地影响内部控制的有效性，影响控制目标的实现。
衡量内部控制有效性的关键步骤就是查找内部控制在设计或运行环节中是否存在重大缺陷。内部控制缺陷的认定通常被视作判断内部控制有效性的一个负向维度。
2、内部控制缺陷的种类按形成原因：设计缺陷、运行缺陷按影响程度：重大缺陷、重要缺陷和一般缺陷按表现形式：财务报告内部控制缺陷、非财务报告内部控制缺陷
（三）实施内部监督
（四）记录和报告内部控制缺陷
（五）对内部控制缺陷进行整改
三、内部监督的形式
（一）日常监督
（二）专项监督
（三）日常监督与专项监督的关系日常监督是专项监督的基础。专项监督的范围和频率应根据风险评估结果以及日常监督的有效性等予以确定。
专项监督是日常监督的补充。一般来说，风险水平较高并且重要的控制，企业对其进行专项监督的频率应较高。内部审计
一、内部审计的定义
2018 年 1 月 12 日，审计署党组书记、审计长胡泽君签署中华人民共和国审计署令第 11 号，公布了新修订的《审计署关于内部审计工作的规定》，自 2018 年 3 月 1 日起施行。内部审计是对本单位及所属单位财政财务收支、经济活动、内部控制、风险管理实施独立、客观的监督、评价和建议，以促进单位完善治理、实现目标的活动。
二、内部审计的职能
（一）防护性职能
1、监督检查职能
2、评价鉴证职能
（二）建设性职能
1、管理控制职能
2、咨询服务职能
三、内部审计的机构
（一）内部审计机构的设置原则
1、独立性原则
2、专职高效原则
3、权威性原则
（二）我国内部审计机构设置现状
1、隶属于财务部门
2、与纪检、监察合署的内部审计机构
3、隶属于总经理的内部审计机构
4、设在监事会的内部审计机构
5、在董事会下设审计委员会，在经营管理系统下设内部审计机（三）内部审计机构的主要权限内部控制评价
一、内部控制评价的定义内部控制评价是指由企业董事会和管理层实施，对企业内部控制的有效性进行评价，形成评价结论，出具评价报告的过程。内部控制评价是优化内部控制自我监督机制的一项重要制度安排，是内部控制系统的有机组成部分，它与内部控制的建立与实施构成了一个动态的有机循环。
二、内部控制评价的作用
（一）内部控制评价有助于企业经营者发现并纠正内部控制制度缺陷，完善企业内部控制体系。
（二）内部控制评价有助于寻找并改善企业内部控制的薄弱环节，检验内部控制制度的遵循性。
（三）内部控制评价有助于促进企业健康发展，促使股东增强对企业的信心。
（四）内部控制评价有助于企业实现与政府监管的协调互动。
三、内部控制评价的内容图
7-1 内部控制评价的内容
四、内部控制评价的程序图
7-2 内部控制评价的流程
第八章 内部控制设计
1.理解并掌握内部控制五项基本原则;
2.理解并掌握内部控制三项内在机理;
3.理解内部控制制度设计的总体思路；
【学习内容】内部控制基本原则，内部控制内在机理和内部控制的设计思路。
【教学重点】内部控制五项基本原则;内部控制三项内在机理;内部控制制度设计的总体思路。
【学习难点】内部控制五项基本原则;内部控制三项内在机理。
第一节内部控制原则
（一）全面性原则
（二）重要性原则
（三）制衡性原则
（四）适应性原则
（五）成本效益原则
第二节内部控制机理
（一）流程化
（二）标准化
（三）痕迹化
第三节内部控制设计思路
（一）内控业务化
（二）业务流程化
（三）流程标准化
（四）标准表单化
（五）表单信息化
（二）考核目标
1、考核目标
本大纲在考核目标中，按照了解、理解、掌握三个层次规定考生应达到的能力层次要求。三个能力层次是递进关系，各能力层次的含义是：
（1）了解：要求考生能够了解教材中的有关内部控制的起源、发展阶段以及发展趋势等知识点，并能够根据考核的不同要求，做出选择和判断。
（2）理解：要求考生能够领悟和理解重要概念的内涵及外延，并能根据考核的不同要求对具体概念和知识点做正确的表述。
（3）掌握：要求考生能够熟练掌握和识记内部控制基本知识以及内部控制五大要素各方面内容中的重要概念、关键风险点和主要控制措施，并能将这些知识运用到实际案例分析中。
2、考试方法和时长：建议考试采用闭卷形式，考试时长为 120 分钟。
3、推荐学习书目：
（1）工具书：《企业内部控制规范讲解》、《上市公司内部控制体系建设工作指南》、《企业内部控制审计政策解读与操作指引》。
（2）教科书：可在本大纲推荐教材的基础上阅读其他辅助教材，例如：《企业内部控制原理及应用》，宋建波著 ，中国财政经济出版社，2012 版；《内部控制学》，李凤鸣著，北京大学出版社，2002 版。
4、自学方法：可以在“中国大学 MOOC(慕课)_国家精品课程在线学习平台”等相关学习网站上搜索相关课程进行自学。
5、建议学时：136 学时。
（三）主要参考书目
[1]COSO, Internal Control-Integrated Framework, 1992.
[2]COSO, Enterprise Risk Management-Integrated Framework, 2004.
[3]KEN TYSIAC, Newly released COSO framework a fresh look at internal control, Journal of Accountancy, 2013.
[4]COSO Issues Updated Internal Control-Integrated Framework and Related Illustrative Documents, www.coso.org.
[5]（美）Steven J. Root 著，付涛等译，超越 COSO，北京：清华大学出版社，2004.
[6]中华人民共和国财政部等，企业内部控制规范，北京：中国财政经济出版社，2010.
[7]中华人民共和国财政部会计司，企业内部控制规范讲解，北京：经济科学出版社，2010.
[8]（美）Robert R.Moeller 著，秦荣生张庆龙韩非等译，COSO 内部控制实施指南，北京：电子工业出版社，2015.
